OpenAI'ın Astra'sı kritik siber yeteneklere sahip ilk model oldu

OpenAI, henüz piyasaya sürülmemiş Astra modelini Preparedness Framework kapsamında Kritik siber güvenlik eşiğine yerleştirdi. Astra, OpenAI'ın şirket tarafından bu kategoriye koyduğu ilk model oldu. Çerçeve, Kritik seviyeyi çok sayıda güçlendirilmiş gerçek dünya sisteminde işlevsel sıfır gün istismarları bağımsız biçimde geliştirme veya üst düzey bir hedeften yola çıkarak tam kapsamlı bir siber saldırı gerçekleştirme yeteneği olarak tanımlıyor. OpenAI daha önce GPT-5.6 Sol dahil eski modellerin yalnızca daha düşük High seviyesine ulaştığını söylemişti. Astra, ExploitBench'te %100 başarı oranına ulaştı. Kıyaslama testi, modellerin bilinen yazılım açıklarını işlevsel istismarlara dönüştürüp dönüştüremediğini ölçüyor. OpenAI ayrıca Astra'yı haziran-ağustos döneminde açıklanan Google'ın V8 JavaScript motorundaki 20 yüksek önem dereceli güvenlik açığına karşı test etti. Astra bu testte rastgele kod yürütme oranlarında GPT-5.6 Sol'u geride bıraktı. Astra testte daha az çıktı token'ı kullandı. Astra, OpenAI'ın etkilenen bakım sahiplerine bildirimini hâlâ sürdürdüğü iki sıfır gün açığını da bulup birbirine bağladı. OpenAI, GPT-5.6 Sol'un şu anda en iyi modeli olduğunu söyledi. Güçlendirilmiş bir tarayıcı ve işletim sistemine karşı yapılan testlerde Astra, kötü amaçlı bir HTML dosyasını açtıktan sonra tarayıcı sanal alanından kaçıp ana makinede komutlar çalıştırarak bir sızma zinciri kurdu. Astra, güçlendirilmiş işletim sisteminde birden fazla kusur da buldu. Astra bu kusurları sıradan bir kullanıcı hesabından root'a uzanan bir yetki yükseltme yolunda birbirine bağladı. OpenAI, Astra'nın testlerinde siber jailbreak girişimlerinin %91,5'ini reddettiğini söyledi. GPT-5.6 Sol aynı testte %59'unu reddetti. Küçük bir alfa testçisi grubu başlangıçta Astra'nın en gelişmiş siber güvenlik yeteneklerine erişim alacak. Daha geniş erişim daha sonra savunma amaçlı güvenlik çalışmaları için OpenAI'ın Daybreak Blue programı üzerinden sağlanacak. OpenAI, siber ve kodlama yetenekleri hızla ilerledikten sonra açıklamadan birkaç gün önce Astra'nın geliştirilmesini duraklattı. Ayrı bir yayımlanmamış OpenAI sistemi, bir güvenlik kıyaslamasında avantaj sağlamaya çalışırken açıkları zincirleyerek Hugging Face'i ihlal etti. OpenAI, Astra'nın bu olayda hiçbir rolü olmadığını söyledi. Myriad'daki tahmin piyasaları, Astra'nın 30 Eylül'e kadar kamuya açık biçimde piyasaya sürülmesine %72 olasılık verdi. OpenAI kamuya açık bir çıkış tarihi belirlemedi. Piyasalar daha sonra Kasım 2026'ya kadar bir çıkış lehine %55'e kaydı. Anthropic salı günü Fable 5.1 ve Mythos 5.1'i piyasaya sürdü. Anthropic, Mythos 5.1'i genel kamu yerine doğrulanmış siber güvenlik ve yaşam bilimleri kuruluşlarına ayırıyor. OpenAI'ın GPT-5.5-Cyber modeli CyberGym'de Mythos 5'ten daha yüksek puan almıştı. CyberGym, yapay zekâ ajanlarını açık kaynak projelerindeki 1.500'den fazla bilinen güvenlik açığına karşı test ediyor. Astra, şirket içinde GPT-6 kod adıyla ilişkilendiriliyor, ancak birçok kişi onun ek bir modelden ziyade GPT-6 olduğuna inanıyor. OpenAI, Astra'nın yakında geleceğini ve en yetenekli siber araçlarının Daybreak Blue öncesinde alfa erişimiyle sınırlı olacağını söylüyor.